به دور از تمام مقدمات و تعاریف اولیه ؛ زیرو تراست رو ببینیم و انواع ش رو

https://www.ibm.com/think/insights/the-evolution-of-zero-trust-and-the-frameworks-that-guide-it

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یک راهنمای خوب برای یادگیری و تحلیل لاگ های Zeek

تو SOC خیلی به کارتون میاد
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه cheat sheet خوب از nmap رو باهم داشته باشیم.
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه راهنمای خوب از لاگ های security channel ویندوز. تقریبا میشه گفت کامله

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه سری از دستورات پرکاربرد splunk به همراه مثال

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه cheat sheet خوب برای tcpdump
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه cheat sheet خوب برای hping3

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه cheat sheet از همه پورت های پرتکرار

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه cheat sheet برای netcat

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه cheat sheet برای http
response code

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه cheat sheet خوب برای sysmon

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

یه cheat sheet خوب ازwindows commnad هایی که توسط Attacker ها مورد استفاده قرار میگیره

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

Techbook
Pentesting APIs: A practical guide to discovering, fingerprinting, and exploiting APIs 2024.

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

Software Security Challenges in 2025: Complexity, Risks, and Solutions

In 2025, software security threats are more severe than ever. The Verizon 2024 Data Breach Investigations Report reveals that the exploitation of vulnerabilities as a breach entry point has surged by 180% in the past year. Meanwhile, security debt continues to rise, and the attack surface is becoming increasingly complex. The rise of AI in software engineering, particularly through code generation tools, is reshaping the risk landscape often used without formal acknowledgment.

On the regulatory front, the EU Cyber Resilience Act, effective as of December 2024, prioritizes software security. In the United States, the 2020 Biden Cybersecurity Executive Order strengthened security with Zero Trust architecture and Secure by Design principles, including static and dynamic code analysis, supply chain security with SBOMs, and mandatory vendor attestations regarding software development. Additionally, new SEC regulations in 2024 enforce stricter cybersecurity risk management requirements.

These regulations have contributed to positive trends the OWASP Top 10 pass rate has improved from 32% to 52% over the past five years. However, relying solely on traditional patching is no longer sufficient. Security teams must adopt a strategic, context-driven approach to address the most urgent and exploitable risks.
The Solution:
1. Identify and prioritize high-impact vulnerabilities
2.  Centralize risk visibility across the organization
3.  Implement continuous feedback loops for ongoing security improvement
By focusing on proactive risk mitigation and aligning security strategies with organizational priorities, companies can build long-term cyber resilience in an increasingly complex digital landscape.

چالش‌های امنیت نرم‌افزار در 2025(پیچیدگی، ریسک و راهکارها):
در سال 2025، تهدیدهای امنیتی نرم‌افزار بیش از هر زمان دیگری افزایش یافته‌اند. گزارش Verizon 2024 Data Breach Investigations نشان می‌دهد که سوءاستفاده از آسیب‌پذیری‌ها برای نفوذ به سیستم‌ها طی یک سال گذشته 180٪ افزایش یافته است. در عین حال،  سطح حمله پیچیده‌تر می‌شود. ظهور هوش مصنوعی در مهندسی نرم‌افزار نیز باعث تغییر در فضای ریسک شده است، به‌ویژه از طریق ابزارهای تولید کد که گاهی بدون اعلام رسمی مورد استفاده قرار می‌گیرند. نتایج این تغییرات مثبت بوده‌اند؛ نرخ قبولی در OWASP Top 10 از 32٪ به 52٪ افزایش یافته است. اما تکیه بر روش‌های سنتی وصله امنیتی کافی نیست. تیم‌های امنیتی باید به جای تمرکز صرف بر ترمیم آسیب‌پذیری‌ها، یک رویکرد استراتژیک و مبتنی بر اولویت‌های سازمانی داشته باشند.

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

Tech book
"Building a Next-Gen SOC with IBM QRadar: Accelerate your security operations and detect cyber threats effectively", 2024.

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

Research
Hardware Security
"Hardware Designs for Secure Microarchitectures".

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

Tech book
"Practical Linux Security Cookbook.
Second Edition.

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

🥷سریال Zero Day: یک توطئه سایبری نفس‌گیر در دل دنیای واقعی
❤️تعطیلات نوروز فرصت مناسبی برای تماشای فیلم و سریال است. مخصوصا اگر در موضوع هک و امنیت باشد! اگر عاشق داستان‌های پیچیده در دنیای امنیت سایبری هستید، سریال Zero Day (محصول سال 2025) را نباید از دست بدهید! این سریال هیجان‌انگیز با بازی خیره‌کننده رابرت دنیرو، به یکی از بزرگ‌ترین تهدیدهای سایبری دوران ما می‌پردازد: حملاتی که زیر سایه تاریک هکرها و دولت‌ها رخ می‌دهند.
❤️داستان حول محور یک بحران امنیتی عظیم در آمریکا شکل می‌گیرد که این کشور را درگیر کرده و حقیقتی تلخ را آشکار می‌سازد: آیا دشمن واقعی در بیرون از مرزهاست یا درون سیستم رخنه کرده است؟ Zero Day با ترکیب ژانر تریلر سیاسی و هیجان سایبری، بینندگان را در دنیایی از توطئه‌ها، عملیات‌های مخفی و جنگ سایبری غرق می‌کند. حملات سایبری که به زیرساختهای حیاتی آمریکا انجام می شود و هزاران شهروند کشته می شوند...

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

Techbook
Mastering Secure Java Applications:
Navigating security in cloud and microservices for Java", 2024.

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

ThreatResearch
RedTeam Tactics
WorstFit: Unveiling Hidden Transformers in Windows ANSI 2024.
https://blog.orange.tw/posts/2025-01-worstfit-unveiling-hidden-transformers-in-windows-ansi

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer

Techbook
Cyber Security for Beginners:
Your Essential Guide: Understand Hacking, Malware, Biometrics, BYOD, and Essential Cyber Defense Strategies 2024.

🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer